Google 帳號不是只有 Gmail
一個 Google 帳號可能同時連到 Gmail、YouTube、Google Drive、Google Photos、Chrome 同步、Google Password Manager、Android 裝置與第三方登入。檢查安全時，不能只看信箱還能不能打開。
先查 Gmail，因為它常是其他帳號的恢復入口
Gmail 可能接收其他平台的重設密碼信、安全通知和付款提醒。若 Gmail 被設定轉寄、篩選器或陌生第三方授權，攻擊者可能不用完全接管帳號，也能監看重要通知。
YouTube 與品牌帳戶要另外看權限
創作者或商業帳號需要檢查 YouTube 頻道權限、品牌帳戶管理員、近期上傳、直播設定和付款相關通知。帳號被盜後，不一定只會改密碼，也可能新增管理員或更改頻道內容。
Drive 和 Photos 的風險是分享與複製
檢查近期共享的檔案、陌生協作者、公開連結和可下載權限。雲端資料沒有被刪除，不代表沒有被看過或複製。若涉及身份文件、合約、私密照片或工作資料，應保存共享紀錄並逐步收回權限。
第三方登入、裝置與備援資料一起清理
移除不認識或不再使用的 App 授權，再檢查 Android、Chrome、舊手機和平板登入狀態。登出陌生裝置，確認備援信箱與手機沒有被改，並重新檢查雙重驗證方式。
Google 帳號安全是一組服務的安全。實際檢查順序可以從 Gmail、登入裝置、備援資料和第三方授權開始，再延伸到 YouTube、Drive 和 Photos。